CVE-2026-43330
MediumSummary
W jądrze systemu Linux zidentyfikowano podatność związaną z algorytmem HMAC w module CAAM. Problem występuje, gdy klucz dłuższy niż rozmiar bloku jest dostarczany, co prowadzi do błędów w alokacji pamięci.
Risk Assessment
Podatność ta może prowadzić do przepełnienia bufora, co stwarza ryzyko nieautoryzowanego dostępu do pamięci i potencjalnego wykonania złośliwego kodu. Organizacje powinny być świadome zagrożeń związanych z używaniem długich kluczy HMAC.
Recommendation
Zaleca się aktualizację jądra systemu Linux do najnowszej wersji, aby usunąć tę podatność. Należy również monitorować użycie kluczy HMAC i unikać stosowania kluczy dłuższych niż zalecany rozmiar.
Original NVD description (English source)
In the Linux kernel, the following vulnerability has been resolved: crypto: caam - fix overflow on long hmac keys When a key longer than block size is supplied, it is copied and then hashed into the real key. The memory allocated for the copy needs to be rounded to DMA cache alignment, as otherwi